С документами и персональными данными есть какая-то проблема вроде (тут лучше пусть юристы скажут) - в одном веб-проекте, который я разрабатывал, как раз понадобились сканы паспортов и адреса/телефоны. Так вот, безопасники со стороны клиента руками замахали, ссылаясь при этом на какие-то законы, что ни в коем случае нельзя, мы, типа, отвечать за сохранность всего этого не намерены, тем более оно в этих ваших интернетах будет, а не в нашем сейфе за семью замками. Мне было все равно, не вникал, но вот воспоминание такое есть.
Вот пост о том, как я собираюсь разбираться: http://MaxKatz.pokeroff.ru/blog/note/1777597/